DSGVO in verständlichen Worten

Ein Gesetz, das für Sie arbeitet

DSGVO steht für Datenschutz-Grundverordnung. Das ist ein Gesetz der Europäischen Union, das seit 2018 in allen EU-Ländern gilt, also auch in Deutschland. Viele kennen die DSGVO nur von den Cookie-Fenstern, die beim Öffnen von Internetseiten aufspringen. Dabei steckt viel mehr dahinter: Die DSGVO ist so etwas wie eine Hausordnung für Ihre Daten. Sie legt fest, was Firmen, Vereine und Behörden mit Ihren persönlichen Angaben tun dürfen — und sie gibt Ihnen handfeste Rechte, die Sie ohne Anwalt und ohne Kosten selbst nutzen können. Genau darum geht es in diesem Kurs.

Was „personenbezogene Daten“ sind

Die DSGVO schützt personenbezogene Daten. Das ist alles, was sich Ihnen als Person zuordnen lässt: Name, Adresse, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Kontonummer, aber auch weniger Offensichtliches wie Ihre Kundennummer, Ihre Bestellhistorie in einem Online-Shop oder die Angabe, welche Seiten Sie in einer App angesehen haben. Nicht geschützt sind dagegen Angaben ohne Personenbezug, etwa der Wetterbericht oder eine Preisliste.

Eine Grundidee der DSGVO ist leicht zu merken: Wer Ihre Daten verwendet, braucht dafür einen Grund. Erlaubte Gründe sind zum Beispiel ein Vertrag (der Versandhändler braucht Ihre Adresse für die Lieferung), eine gesetzliche Pflicht (die Bank muss Kontodaten aufbewahren) oder Ihre Einwilligung (Sie haben einem Newsletter zugestimmt). Ohne solchen Grund darf niemand Ihre Daten sammeln.

Ihre fünf wichtigsten Rechte

Aus der DSGVO ergeben sich mehrere Rechte, die Sie jederzeit geltend machen können. Die wichtigsten sind:

• Auskunft (Artikel 15): Sie dürfen von jeder Firma erfahren, welche Daten sie über Sie gespeichert hat — kostenlos.
• Berichtigung (Artikel 16): Falsche Daten, etwa ein Tippfehler in der Adresse, müssen korrigiert werden.
• Löschung (Artikel 17): Daten, die nicht mehr gebraucht werden, müssen auf Ihren Wunsch gelöscht werden.
• Widerruf von Einwilligungen: Was Sie einmal erlaubt haben, dürfen Sie jederzeit wieder zurücknehmen.
• Beschwerde (Artikel 77): Hält sich eine Firma nicht an die Regeln, können Sie sich kostenlos bei einer staatlichen Aufsichtsbehörde beschweren.

Die Artikelnummern müssen Sie nicht auswendig lernen. Es hilft aber, sie im Schriftverkehr zu nennen, denn dann weiß die Firma sofort: Hier kennt jemand seine Rechte. Für Ihre Anliegen gilt eine klare Frist: Die Firma muss in der Regel innerhalb eines Monats antworten.

Wo die Grenzen liegen

Damit Sie mit realistischen Erwartungen starten: Die DSGVO ist stark, aber keine Wunderwaffe. Manche Daten dürfen Firmen trotz Löschwunsch behalten, weil andere Gesetze es verlangen — Rechnungen zum Beispiel wegen steuerlicher Aufbewahrungspflichten. Und dieser Kurs erklärt Ihnen die Rechtslage allgemein; er ist keine Rechtsberatung für Ihren Einzelfall. Wenn es um viel Geld geht oder eine Firma sich hartnäckig querstellt, ist die Verbraucherzentrale die richtige Anlaufstelle für persönliche Beratung.

Merksatz: Ihre Daten gehören zu Ihnen. Die DSGVO gibt Ihnen das Recht zu erfahren, wer was über Sie speichert — und mitzubestimmen, was damit geschieht.

Das Wichtigste in Kürze

• Die DSGVO ist ein EU-Gesetz, das seit 2018 auch in Deutschland gilt.
• Geschützt sind personenbezogene Daten: alles, was sich Ihnen zuordnen lässt.
• Wer Ihre Daten nutzt, braucht einen Grund: Vertrag, gesetzliche Pflicht oder Ihre Einwilligung.
• Ihre Kernrechte: Auskunft, Berichtigung, Löschung, Widerruf, Beschwerde.
• Firmen müssen auf Ihre Anfragen in der Regel innerhalb eines Monats antworten.
• Bei hartnäckigen Streitfällen hilft die Verbraucherzentrale mit persönlicher Beratung.